Înșelătorie prin e-mail în numele Google: Alarme Google false alimentează phishingul 2FA și preluările de conturi

Traderii de criptomonede sunt avertizați despre o escrocherie prin email care se dă drept emailuri legitime de securitate Google. Mesajele de phishing ar imita solicitări reale de recuperare a contului și cereri de revizuire, sporind încrederea. O tactică cheie este formatarea ascunsă sau anormală. Atacatorii folosesc tactici precum spații mari goale pentru a împinge linkuri malițioase în afara previzualizării vizibile a emailului. Dacă sunt accesate, escrocheria prin email poate declanșa pagini de autentificare false pentru a fura parolele și cookie-urile de sesiune și poate de asemenea colecta aprobări și coduri 2FA. Odată ce un cont de exchange sau portofel este compromis, fondurile pot fi transferate rapid. Recuperarea pierderilor este adesea dificilă deoarece tranzacțiile pe blockchain sunt, de obicei, ireversibile. Organele de aplicare a legii și firmele mari intensifică acțiunile. Raportul spune că Coinbase, Microsoft și Europol au participat la operațiuni vizând rețeaua de phishing Tycoon 2FA, care ar trimite, potrivit acuzațiilor, milioane de emailuri malițioase pe lună. Binance a raportat, de asemenea, blocarea a 22,9 milioane de încercări de phishing/escrocherie în T1 2026, ajutând la protejarea a aproximativ 1,98 miliarde USD din fondurile utilizatorilor. Pe partea apărării, standardul Ethereum ERC-7730 Clear Signing își propune să facă aprobările tranzacțiilor din portofele mai clare înainte de autorizare. Impactul pe piață: acesta este în principal un risc de securitate. Escrocheria prin email Google este puțin probabil să schimbe fundamentali tokenilor pe termen scurt, dar poate crește riscul de titluri de presă și poate determina utilizatorii să adopte comportamente de securitate mai stricte.